La 2FA est propre à chaque utilisateur, et non à l'ensemble du compte. Chaque personne qui se connecte à un compte Zeffy configure sa propre 2FA, liée à sa propre adresse courriel et à son propre numéro de téléphone. Il n'existe pas de code 2FA unique partagé pour votre organisme.
2FA : activer l'authentification à deux facteurs
L'authentification à deux facteurs (2FA) ajoute une couche de sécurité supplémentaire à votre compte, au cas où votre mot de passe serait volé.
Ce qu'il faut savoir sur la 2FA
Les actions sensibles exigent de confirmer votre identité. Pour remplacer vos coordonnées bancaires existantes, vous devez toujours confirmer votre identité de nouveau. Si la 2FA est activée, vous entrez un code 2FA. Sinon, vous confirmez avec votre mot de passe ou votre connexion Google. Pour les connexions habituelles, un code est demandé seulement si vos paramètres 2FA l'exigent, par exemple quand vous vous connectez depuis un nouvel appareil.
La 2FA est propre à chaque utilisateur. Si plusieurs personnes ont accès à votre compte Zeffy, chaque utilisateur doit configurer la 2FA pour sa propre adresse courriel. Activer la 2FA pour vous-même n'a aucun effet sur les autres utilisateurs.
La 2FA utilise votre numéro de téléphone ou une application d'authentification. Lorsque c'est demandé, vous recevez un code à 6 chiffres par texto ou dans votre application d'authentification.
Configurer la 2FA avec votre numéro de téléphone
La première fois que vous vous connectez à Zeffy (ou si vous n'avez pas encore configuré la 2FA), nous vous demandons d'ajouter votre numéro de téléphone :
Entrez votre numéro de téléphone lorsque c'est demandé. Consultez la liste des pays pris en charge pour la 2FA par SMS.
Cliquez sur Envoyer le code pour recevoir un code à 6 chiffres par texto.
Entrez le code reçu et cliquez sur Soumettre.
Une fois la vérification terminée, une bannière verte « Active » confirme que la 2FA est activée.
Votre numéro de téléphone sert uniquement à la sécurité de votre compte. Nous ne vous enverrons aucun message promotionnel et ne l'utiliserons à aucune autre fin.
Configurer la 2FA avec une application d'authentification
Avec une application d'authentification, les codes sont générés par une application gratuite sur votre téléphone. Voici quelques options recommandées :
Google Authenticator
Microsoft Authenticator
Authy
1Password
Sur un iPhone, vous n'avez peut-être pas besoin d'une application d'authentification distincte. Apple peut conserver et générer ces codes avec vos mots de passe enregistrés. Ouvrez l'application Mots de passe (ou Réglages → Mots de passe sur les versions plus anciennes d'iOS), trouvez le compte ou le site Web auquel vous vous connectez et cherchez le Code de validation.
Pour configurer cette option :
Ouvrez votre application d'authentification (ou téléchargez-en une si ce n'est pas déjà fait).
Touchez « Ajouter un compte » ou le bouton « + ».
Choisissez « Scanner un code QR » et pointez votre téléphone vers le code QR affiché à l'écran dans Zeffy.
Entrez le code à 6 chiffres affiché dans l'application et cliquez sur Confirmer.
Conservez les codes de récupération en lieu sûr (par exemple dans un gestionnaire de mots de passe ou un document sécurisé). Ils vous servent de solution de secours si vous perdez un jour l'accès à l'application.
Les codes se renouvellent toutes les 30 secondes. Entrez-les donc rapidement après leur apparition dans votre application.
Vous connecter avec la 2FA
Une fois la 2FA configurée, voici à quoi vous attendre à chaque connexion :
Entrez votre courriel et votre mot de passe comme d'habitude.
Si nous détectons quelque chose d'inhabituel dans votre connexion (nouvel appareil, nouveau navigateur ou action sensible), vous recevez un code à 6 chiffres par texto ou dans votre application d'authentification.
Entrez le code sur la page de connexion. Si vous utilisez une application d'authentification, chaque code est valide 30 secondes. Entrez-le donc sans tarder.
Vous êtes ensuite dirigé vers votre tableau de bord Zeffy.
Gérer vos paramètres 2FA
Pour consulter ou modifier vos paramètres 2FA :
Connectez-vous à votre tableau de bord Zeffy.
Cliquez sur votre nom dans le coin inférieur gauche, puis sélectionnez Paramètres.
Cliquez sur Authentification à deux facteurs dans la section Mon compte.
Sur cette page, vous voyez :
La méthode d'authentification active
Si vous ne semblez pas recevoir de texto avec votre code, vérifiez si vous avez configuré la 2FA avec une application d'authentification, et vice versa.
Les 4 derniers chiffres de votre numéro de téléphone enregistré (si vous avez configuré la vérification par SMS)
L'état de votre 2FA (Active)
La 2FA pour les équipes
La 2FA s'applique-t-elle à tout le compte ou seulement à ma connexion ?
Nous partageons une seule connexion. Est-ce acceptable ?
Nous déconseillons fortement de partager un même courriel et un même mot de passe entre plusieurs personnes. Chaque connexion devrait avoir une 2FA liée au téléphone d'une seule personne. Si plusieurs personnes partagent un compte, une seule d'entre elles peut recevoir les codes. Si cette personne n'est pas disponible, toutes les autres se retrouvent bloquées. La bonne solution est de donner à chaque personne son propre compte utilisateur. Consultez Utilisateurs et rôles : ajouter des utilisateurs, définir les permissions, transférer la propriété pour connaître la marche à suivre.
Que se passe-t-il quand un membre de l'équipe part ?
Retirez son compte utilisateur de Zeffy pour protéger l'accès. Comme la 2FA de chaque utilisateur est liée à son numéro de téléphone personnel, vous n'avez rien à réinitialiser pour l'ensemble de l'organisme. Il suffit de retirer son compte individuel. Si le numéro de téléphone d'un ancien membre de l'équipe reçoit encore les codes 2FA d'une connexion partagée, communiquez avec le support pour le faire mettre à jour.